CVE-2026-85046: presente nel catalogo CISA KEV

CVE-2026-85046 · CVSS 8.8 HIGH · KEV 2026-09-04 · patch disponibile

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

CVE-2026-85046 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-09-04.
• Scadenza di remediation federale: 2026-09-18.
• Oltre quella data da 41 giorni.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• Google · Chrome · >= 152.0.7977.82, < 152.0.7977.82
• google · v8 · < 15.3.48
• Microsoft · Microsoft Edge (Chromium-based)

Esiste una patch?

Sì. Aggiorna a una di queste versioni o successive:

Dalla Security Update Guide di Microsoft · Advisory di Microsoft

• Release Notes

Dall'analisi di NVD

Cosa ha pubblicato PlainSec su CVE-2026-85046

• BlueMoon spreads beyond Violet Typhoon (2026-09-10)
• UTA0565 broadens Chrome zero-day delivery (2026-09-09)

Fonti primarie

• NVD record
• CISA KEV catalog
• Google advisory

Cosa questa scheda non dice

• Nessun punteggio EPSS.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-23.